EU-suverénní AI platforma.

Co „EU Sovereign“ skutečně znamená

EU-suverénní AI je víc než „region EU“ u cloudových poskytovatelů z USA. Skutečná evropská suverenita vyžaduje čtyři vrstvy: za prvé firmu z EU jako poskytovatele (právnická osoba podle práva EU, ne dceřiná firma z USA), za druhé hostingovou infrastrukturu v EU (servery v členském státě EU, ne cloudový region USA), za třetí zpracování LLM v EU (inference na serverech v EU, smluvně zaručeno, žádné trénování na zákaznických datech), za čtvrté plnou smlouvu o zpracování podle čl. 28 GDPR s transparentním seznamem subprocesorů. U amerických hyperscalerů je problematický už bod jedna, mateřské korporace jsou subjekty USA, jurisdikce se řídí právem USA (Cloud Act 2018). „Region EU“ posouvá jen umístění serverů, ne právní suverenitu.

Schrems II + čl. 28 GDPR, právní realita 2026

Rozsudek Schrems II Soudního dvora Evropské unie z roku 2020 zařadil přenosy osobních údajů do třetích zemí v USA jako zásadně problematické. Upřesnění EDPB z roku 2024 to zpřísnila: dodatečné záruky (TIA, šifrování, audity subprocesorů) jsou povinné, cloudoví poskytovatelé z USA s americkou matkou musí být jednotlivě odůvodněni. Pro ordinace, kanceláře, banky a všechny malé a střední firmy s osobními údaji v AI workflow se to od roku 2026 stává regulační zlomovou linií. EU-suverénní stack tento problém obchází od začátku, žádné přenosy do třetích zemí, žádné prohlášení TIA, žádný audit cloudu USA.

AI Act čl. 50, povinnost transparentnosti od 02.08.2026

Článek 50 nařízení EU o AI 2024/1689 zavazuje poskytovatele od 02.08.2026 k informování při interakcích s AI v kontaktu s koncovými zákazníky. Konkrétně: AI hovory musí být v úvodní větě označeny jako AI, AI chaty potřebují viditelný informující banner, AI e-maily standardní upozornění. Porušení mohou mít za následek pokuty až 15 mil. € nebo 3 % celosvětového ročního obratu. U poskytovatelů z USA leží implementace souladu na straně kupujícího, musíte informující upozornění vestavět do každého workflow. rinqo to dělá automaticky ve všech kanálech.

Plně EU stack rinqo v detailu

Hosting: Hetzner Online GmbH, Falkenstein a Nürnberg, německá smlouva o zpracování podle čl. 28 GDPR. Aplikace + API + databáze + vektorová databáze + fronta + hlasová služba, vše na hardwaru Hetzner. Hlasová pipeline: provozovaná vlastně na hardwaru Hetzner, telefonie přes datová centra v EU (Dublin a Frankfurt). LLM: AI modely se smluvně zaručeným zpracováním dat v EU (EU Data Boundary, žádné trénování na zákaznických datech), čistě evropský záložní poskytovatel jako opt-in failover (subprocesor až při aktivované volbě). STT: rozpoznávání řeči v EU nastavení se smlouvou o zpracování; rozpoznávání řeči na vlastních serverech v Německu jako další stupeň rozvoje. TTS: německý poskytovatel syntézy řeči, hostovaný v EU, napojení přes API. Úplný seznam subprocesorů je dokumentován na /security.

Kdy je EU Sovereign povinnost a kdy ne

Povinnost: ordinace s daty pacientů, kanceláře s hovory s klienty, banky/pojišťovny s finančními daty, všechny obory s profesním tajemstvím (daňové poradenství, notářství, léčebné profese), veřejná správa. Silně doporučeno: všechny malé a střední firmy DACH s daty zaměstnanců v AI workflow. Volitelné: čistě produktové aplikace bez osobních údajů (např. anonymní FAQ boti na marketingových stránkách). Kdo tento filtr jasně neobslouží, riskuje od roku 2026 zpřísněné požadavky auditu, výtky BfDI a pokuty podle EU AI Act a GDPR.

Digitální suverenita: proč se umístění serveru stalo věcí vedení

Digitální suverenita znamená: kontrolujete, kdo podle jakého práva přistupuje k vašim firemním datům. Léta to bylo téma pro IT oddělení. US CLOUD Act z toho udělal věc vedení: úřady USA mohou zavázat poskytovatele z USA k vydání dat, nezávisle na tom, kde stojí servery. Datové centrum ve Frankfurtu tedy nechrání, pokud je smluvním partnerem korporace z USA. Proto dnes o umístění serveru rozhoduje vedení firmy, ne jen IT. Prakticky se digitální suverenita skládá ze tří kritérií. Za prvé servery v EU: vaše data se zpracovávají a ukládají na serverech v EU. Za druhé smluvní partner z EU: váš protějšek ve smlouvě o zpracování podléhá evropskému právu, ne CLOUD Actu. Za třetí schopnost odchodu: můžete svá data exportovat a změnit poskytovatele, aniž by váš provoz stál. Chybí-li jedno ze tří kritérií, zůstává suverenita děravá, ať už marketing zní jakkoli. U systémů AI to váží dvojnásob, protože systémem procházejí telefonáty, chaty a e-maily se zákaznickými daty. Ptejte se proto každého poskytovatele přesně na tyto tři body. U rinqo vypadají odpovědi takto: hosting u Hetzner ve Falkensteinu a Nürnbergu (ISO 27001:2022), smlouva o zpracování podle čl. 28 GDPR, zpracování jazykového modelu smluvně zaručené v rámci EU Data Boundary. Vaše data se nepoužívají pro trénování modelu. Kompletní stack je dokumentován, každá komponenta s poskytovatelem a regionem.

• Servery v EU: zpracování a ukládání na serverech v EU
• Smluvní partner z EU: protějšek ve smlouvě o zpracování podléhá evropskému právu, ne CLOUD Actu
• Schopnost odchodu: data exportovatelná, změna poskytovatele bez zastavení provozu

Lokální AI vs. evropský cloud: realistická volba pro malé a střední firmy

Pro většinu malých a středních firem je evropský cloud praktickou cestou k AI v souladu s GDPR. Lokální AI, tedy vlastní jazykové modely na vlastním hardwaru, je maximální forma kontroly: žádná data neopouštějí dům, žádný externí smluvní partner, žádné téma třetí země. Poctivě viděno má tato kontrola svou cenu. Výkonné jazykové modely potřebují GPU servery, jejichž pořízení a náklady na elektřinu nesete sami. K tomu se přidává provoz, monitoring, aktualizace modelů, bezpečnostní záplaty a personál, který to vše trvale zodpovídá. Telefonní agent navíc vyžaduje provoz v reálném čase a napojení na telefonii, to je nepřetržitý provoz, ne víkendový projekt. Lokální AI se proto vyplatí především provozům s vlastním IT týmem a speciálními požadavky. Evropský cloud dodává výhody suverenity bez této provozní zátěže: servery v EU, smluvní partner z EU, smlouva o zpracování podle čl. 28 GDPR, a poskytovatel nese provoz a aktualizace. rinqo se pro tuto cestu vědomě rozhodl. Hostuje se u Hetzner ve Falkensteinu a Nürnbergu (ISO 27001:2022). Zpracování jazykového modelu běží smluvně zaručeně v rámci EU Data Boundary, bez trénování na vašich datech. Čistě evropský záložní poskytovatel je připraven jako opt-in failover. Nastavení trvá zhruba 10 minut, čtyři agenti (telefon, chat, e-mail, osobní agent) pracují v 17 jazycích, od 99 € bez DPH měsíčně. Střízlivý propočet zní: plná kontrola proti kalkulovatelnému provozu. Pro telefon, chat a e-mail v běžném dni malé a střední firmy téměř vždy vyhrává cloud.